CVE-2026-43980 in Malla
Riassunto
di VulDB • 22/08/2026
Malla è un analizzatore web per le reti Meshtastic basato su dati MQTT. Prima del commit 4086e2b5f61615a813b70b25bc76095083552135, i nomi di codice (long_name, short_name) ricevuti tramite MQTT venivano memorizzati in SQLite senza sanitizzazione e restituiti nel DOM senza escaping. Qualsiasi partecipante a un broker MQTT Meshtastic pubblico può impostare un nome di nodo malevolo che esegue JavaScript nel browser di ogni visitatore della dashboard Malla. Il commit 4086e2b5f61615a813b70b25bc76095083552135 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.